Intelligenza Artificiale: schema di disegno di legge recante disposizioni e delega al governo

Il DDL contiene poi la delega al Governo, in continuità con ed a integrazione del Regolamento europeo sull’Intelligenza Artificiale (AI Act), di prossima pubblicazione.

Tra le disposizioni più interessanti del DDL si annoverano le seguenti:

Il DDL stabilisce che la ricerca, la sperimentazione, lo sviluppo, l’adozione, l’applicazione e l’utilizzo di sistemi e modelli di Intelligenza Artificiale avvengono nel rispetto dei diritti fondamentali e delle libertà previste dalla Costituzione, del diritto dell’Unione Europea e dei principi di trasparenza, proporzionalità, sicurezza, protezione dei dati personali, riservatezza, accuratezza, non discriminazione, parità dei sessi e sostenibilità. Inoltre, lo sviluppo di sistemi e di modelli di Intelligenza Artificiale deve avvenire su dati e tramite processi di cui deve essere garantita e vigilata la correttezza, l’attendibilità, la sicurezza, la qualità, l’appropriatezza e la trasparenza, secondo il principio di proporzionalità in relazione ai settori nei quali sono utilizzati.

I sistemi e i modelli di Intelligenza Artificiale devono essere sviluppati ed applicati nel rispetto della autonomia e del potere decisionale dell’uomo, della prevenzione del danno, della conoscibilità, della spiegabilità. Pertanto, il controllo umano è fondamentale.  

Infine, deve essere assicurata, quale precondizione essenziale, la cybersicurezza lungo tutto il ciclo di vita dei sistemi e dei modelli di Intelligenza Artificiale, secondo un approccio proporzionale e basato sul rischio, nonché l’adozione di specifici controlli di sicurezza, anche al fine di assicurarne la resilienza contro tentativi di alterarne l’utilizzo, il comportamento previsto, le prestazioni o le impostazioni di sicurezza.

L’utilizzo di sistemi di Intelligenza Artificiale nell’informazione deve avvenire senza pregiudizio alla libertà e al pluralismo dei mezzi di comunicazione, alla libertà di espressione, all’obiettività, completezza, imparzialità e lealtà dell'informazione. 

In ogni caso, l’utilizzo di sistemi di Intelligenza Artificiale deve garantire il trattamento lecito, corretto e trasparente dei dati personali e la compatibilità con le finalità per le quali sono stati raccolti, in conformità con la normativa privacy. 

Nel pieno rispetto del principio di trasparenza, le informazioni e le comunicazioni relative al trattamento dei dati connesse all’utilizzo di sistemi di Intelligenza Artificiale devono avvenire con linguaggio chiaro e semplice, in modo da garantire all’utente la piena conoscibilità e la facoltà di opporsi ai trattamenti non corretti dei propri dati personali.

Il DDL prevede che l’accesso alle tecnologie di Intelligenza Artificiale dei minori di anni quattordici richiede il consenso di chi esercita la responsabilità genitoriale. Il minore degli anni diciotto, che abbia compiuto quattordici anni, può esprimere il proprio consenso per il trattamento dei dati personali connessi all’utilizzo di sistemi di Intelligenza Artificiale, purché le informazioni siano facilmente accessibili e comprensibili. 

Il DDL include poi alcune disposizioni volte a regolare l’uso dell’Intelligenza Artificiale in settori determinati, quali:

Il DDL individua, infine, le autorità nazionali per l’Intelligenza Artificiale ai fini dell’AI Act in due Autorità governative e già esistenti, ossia nell’Agenzia per l’Italia Digitale (AgID) e nell’Agenzia per la Cybersicurezza Nazionale (ACN). Entrambe le Autorità dovranno coordinarsi e collaborare con altre pubbliche amministrazioni ed autorità indipendenti e, a tal fine, sarà istituito un Comitato di Coordinamento presso la Presidenza del Consiglio dei Ministri.

Il DDL prevede l’introduzione di disposizioni riguardanti l’identificazione dei contenuti testuali, fotografici, audiovisivi e radiofonici generati o modificati da sistemi di Intelligenza Artificiale. In particolare, qualunque contenuto informativo diffuso da fornitori di servizi audiovisivi e radiofonici tramite qualsiasi piattaforma in qualsiasi modalità incluso il video on demand e lo streaming che, previa acquisizione del consenso dei titolari dei diritti, sia stato, attraverso l’utilizzo di sistemi di Intelligenza Artificiale, completamente generato ovvero, anche parzialmente, modificato o alterato in modo tale da presentare come reali dati, fatti e informazioni che non lo sono, deve essere reso, a cura dell’autore o del titolare dei diritti di sfruttamento economico, se diverso dall’autore, chiaramente visibile e riconoscibile da parte degli utenti mediante inserimento di un elemento o segno identificativo, anche in filigrana o marcatura incorporata purché chiaramente visibile e riconoscibile, con l’acronimo “IA”, ovvero, nel caso audio, attraverso annunci audio ovvero con tecnologie adatte a consentire il riconoscimento.

Inoltre, il DDL modifica alcuni articoli della legge sul diritto d’autore (22.4.1941 n. 633), prevedendo la tutela delle opere dell’ingegno umano di carattere creativo che appartengono alla letteratura, alla musica, alle arti figurative, all’architettura, al teatro ed alla cinematografia, “anche laddove create con l’ausilio di strumenti di Intelligenza Artificiale purché il contributo umano sia creativo, rilevante e dimostrabile”. La proposta include quindi nella tutela le opere generate con l’ausilio di strumenti di Intelligenza Artificiale, postulando il nuovo criterio della “rilevanza” del contributo umano rispetto a quello della macchina.  

In ultimo, il DDL prevede una serie di misure volte a punire i reati commessi tramite l’uso di sistemi di Intelligenza Artificiale in maniera più severa. Anzitutto, una specifica aggravante per l’uso di sistemi di Intelligenza Artificiale: qualora essa sia utilizzata in modo insidioso o ostacoli la difesa pubblica o privata, ovvero aggravato le conseguenze di un reato, la pena è aumentata. 

Per avere quindi un quadro maggiormente chiaro della normazione in tema di Intelligenza Artificiale, bisogna ora attendere, sotto il profilo locale, il Parlamento italiano che introdurrà nel nostro ordinamento il DDL e, sotto il profilo europeo, la pubblicazione sulla Gazzetta Ufficiale dell’Unione Europea dell’AI ACT. E a seguire, occorrerà che tutte le organizzazioni si attivino per aggiornare i propri processi – mediante analisi di rischio dedicate – alla nuova normativa.​